漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038426
漏洞标题：腾讯QQ可泄露用户私密聊天内容中的隐私URL（在搜搜中可以看到）
相关厂商：腾讯
漏洞作者： 北京方便面
提交时间：2013-09-28 13:00
修复时间：2013-11-12 13:00
公开时间：2013-11-12 13:00
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-28： 细节已通知厂商并且等待厂商处理中
2013-09-29： 厂商已经确认，细节仅向厂商公开
2013-10-09： 细节向核心白帽子及相关领域专家公开
2013-10-19： 细节向普通白帽子公开
2013-10-29： 细节向实习白帽子公开
2013-11-12： 细节向公众公开
简要描述：
起因是我给朋友发了个url 很隐秘的 本来以为就我俩知道呢 后来发现搜搜居然也知道
然后去搜搜看了下 就有下面的东西了
我想问问腾讯 好多订单是老长一串随机码或者订单号加其他参数验证的 甚至是32位MD5的订单号 你们是如何知道的？
人家小两口开个情侣房，却不曾想搜搜早就知道了
号称百度一下 你就知道的度娘都不晓得
度娘 你是不是汗颜呢？
详细说明：
酒店订单详情：
同样的关键词 我们看下google、百度
多不胜数
下面看图吧
惨不忍睹
我想问问腾讯 好多订单是老长一串随机码或者订单号加其他参数验证的 甚至是32位MD5的订单号 你们是如何知道的？
漏洞证明：
null
修复方案：
null
版权声明：转载请注明来源 北京方便面@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-09-29 16:45
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。
最新状态：
暂无